L’algoritmo contro il terrore: come l’IA può spezzare la catena degli allarmi bomba nelle scuole
Una mail anonima, identica per migliaia di destinatari, è bastata a trasformare la mattinata di migliaia di studenti italiani in un’emergenza nazionale. L’11 novembre, un messaggio minatorio firmato «Mikhail Andropov» ha raggiunto circa 6.000 istituti scolastici; oltre 300 scuole hanno evacuato gli edifici, attivato controlli e sospeso le attività. Il giorno successivo, una nuova ondata di comunicazioni ha interessato circa 1.800 istituti, questa volta attraverso indirizzi riconducibili a domini registrati nelle Filippine. Nessun ordigno è stato trovato, ma il danno era già stato prodotto: paura, interruzioni delle lezioni, costi organizzativi e preoccupazione tra famiglie e personale scolastico.
La vicenda mette in evidenza una vulnerabilità che va oltre la sicurezza informatica: la capacità di un singolo attacco coordinato di generare un’emergenza diffusa, sfruttando la necessità delle istituzioni scolastiche di prendere sul serio ogni minaccia.
Il punto debole non è la mail
Le caselle di posta istituzionali delle scuole sono pubbliche per ragioni di trasparenza e accessibilità. Questo le rende facilmente raggiungibili, ma non dovrebbe renderle altrettanto facili da utilizzare per destabilizzare un intero sistema.
Il problema, infatti, non è soltanto la ricezione di un messaggio minatorio, ma l’assenza di un meccanismo nazionale capace di riconoscere tempestivamente che centinaia di segnalazioni apparentemente isolate possono appartenere alla stessa campagna coordinata.
L’ANP – Associazione Nazionale Presidi, oggi Associazione Nazionale Dirigenti Pubblici e Alte Professionalità della Scuola – ha chiesto al Ministero dell’Istruzione e del Merito l’introduzione di sistemi di filtraggio delle email, strumenti di riconoscimento dei modelli ricorrenti e un canale di allerta centralizzato, in grado di avvisare tempestivamente gli istituti quando è in corso un’offensiva massiva.
È una richiesta semplice nella formulazione, ma decisiva negli effetti: senza condivisione delle informazioni, ogni scuola rischia di affrontare autonomamente una minaccia che, in realtà, coinvolge contemporaneamente centinaia o migliaia di istituti.
L’intelligenza artificiale come radar
È qui che l’intelligenza artificiale può fare la differenza. Non attraverso improbabili capacità di prevedere il futuro, ma mediante sistemi di rilevamento precoce, analisi automatizzata e correlazione delle minacce.
Un sistema ben progettato potrebbe individuare mittenti sospetti, domini appena registrati, testi identici o semanticamente simili, anomalie nei volumi di posta e ripetizioni simultanee di messaggi provenienti da infrastrutture digitali riconducibili alla stessa campagna.
L’elemento decisivo sarebbe la possibilità di confrontare in tempo reale le segnalazioni provenienti da istituti diversi. Se centinaia di scuole ricevessero lo stesso messaggio, con caratteristiche tecniche e contenuti ricorrenti, la piattaforma potrebbe riconoscere immediatamente un possibile attacco coordinato, generando un’allerta centralizzata per le autorità competenti.
Il risultato sarebbe una vera difesa a rete. Non un algoritmo chiamato a decidere autonomamente se una minaccia sia reale, ma uno strumento capace di offrire a dirigenti scolastici, prefetture e forze dell’ordine una visione condivisa del fenomeno, riducendo i tempi di analisi e coordinando le verifiche.
La Ai potrebbe inoltre contribuire a classificare le segnalazioni in base agli indicatori di rischio, distinguendo, per esempio, una campagna massiva con messaggi identici da comunicazioni contenenti riferimenti specifici a luoghi, orari o situazioni particolari. Questi elementi potrebbero aiutare le autorità a stabilire le priorità degli accertamenti, senza sostituirsi alle verifiche investigative e alle valutazioni di sicurezza.
È importante, tuttavia, non confondere gli indicatori tecnici con le prove. Un dominio appena registrato non dimostra automaticamente la pericolosità di un messaggio, così come la provenienza apparente di un indirizzo IP non consente necessariamente di identificare la posizione reale dell’autore. VPN, proxy e server intermedi possono rendere fuorvianti le informazioni geografiche.
La tecnologia, quindi, deve supportare l’analisi, non produrre verdetti automatici.
Una piattaforma nazionale per la sicurezza scolastica
La soluzione più efficace potrebbe essere la realizzazione di una piattaforma nazionale di monitoraggio, coordinata dal Ministero dell’Istruzione e del Merito in collaborazione con l’Agenzia per la Cybersicurezza Nazionale e le altre autorità competenti.
Il sistema potrebbe raccogliere gli indicatori tecnici delle segnalazioni, riconoscere le campagne coordinate, confrontare le informazioni provenienti dai diversi istituti e trasmettere tempestivamente allerte operative alle strutture territoriali.
L’obiettivo non sarebbe centralizzare indiscriminatamente tutte le comunicazioni scolastiche, ma condividere in modo sicuro le informazioni strettamente necessarie a individuare e gestire le minacce.
In questo modo, una scuola che ricevesse un messaggio sospetto potrebbe beneficiare immediatamente delle verifiche e delle informazioni già disponibili a livello nazionale, senza dover affrontare autonomamente un’emergenza che coinvolge contemporaneamente centinaia di altri istituti.
Se l’obiettivo dell’attaccante è paralizzare il sistema scolastico con costi minimi, la risposta efficace consiste proprio nell’impedire che ogni singola segnalazione produca automaticamente lo stesso costo massimo: evacuazioni diffuse, lezioni sospese, famiglie allarmate e personale impegnato per ore nei controlli.
La tecnologia non basta: servono regole e responsabilità
L’intelligenza artificiale, da sola, non risolve il problema. Serve un protocollo nazionale che stabilisca con chiarezza come gestire una mail minatoria, chi deve essere informato, quali verifiche devono essere attivate e in quali circostanze sia effettivamente necessario evacuare un edificio.
Le indicazioni diffuse dal Governo il 12 novembre vanno proprio nella direzione di una gestione più proporzionata delle emergenze: in assenza di elementi concreti ulteriori , rispetto alla semplice ricezione di una mail massiva, non si procede automaticamente all’evacuazione. Resta ferma la possibilità per il prefetto di disporla quando emergano specifici elementi di rischio.
È un passaggio importante. La prudenza non può essere lasciata esclusivamente alla responsabilità individuale del dirigente scolastico, costretto spesso a decidere in condizioni di incertezza e senza disporre di un quadro complessivo della situazione.
Con un protocollo condiviso e un sistema nazionale di allerta, la prudenza può diventare una procedura coordinata: rapida, proporzionata e meno vulnerabile alle strategie di intimidazione.
I limiti da non ignorare
L’utilizzo dell’intelligenza artificiale nella sicurezza scolastica solleva comunque questioni che non possono essere sottovalutate.
Un sistema di filtraggio troppo aggressivo potrebbe bloccare comunicazioni legittime; un modello di analisi impreciso potrebbe generare falsi allarmi; un’infrastruttura che raccogliesse indiscriminatamente le comunicazioni degli istituti rischierebbe di entrare in conflitto con i principi di protezione dei dati personali, soprattutto quando sono coinvolti minori e personale scolastico.
Le Linee guida ministeriali per l’introduzione dell’intelligenza artificiale nelle istituzioni scolastiche, richiamano l’importanza della sicurezza, della protezione dei dati, della trasparenza e di un utilizzo responsabile delle nuove tecnologie.
La soluzione, quindi, non può essere un super algoritmo dotato di poteri illimitati, ma un sistema sottoposto a supervisione umana, con criteri di allerta verificabili, accessi regolamentati, minimizzazione dei dati e controlli periodici sul funzionamento dei modelli.
L’intelligenza artificiale deve suggerire, correlare e accelerare. La valutazione della minaccia e le decisioni operative devono rimanere affidate a personale umano, secondo procedure chiare e verificabili.
La lezione italiana
Quello che è accaduto nelle scuole italiane dimostra che le minacce alla sicurezza pubblica non devono necessariamente assumere la forma di un attacco fisico o di un’esplosione. Possono manifestarsi attraverso una raffica di email, una campagna coordinata sui social, la manipolazione di un video o il tentativo di bloccare i servizi digitali di un’istituzione.
In tutti questi casi, l’obiettivo può essere lo stesso: sfruttare la vulnerabilità percepita delle istituzioni, generare paura e provocare disorganizzazione con strumenti relativamente semplici e costi contenuti.
L’intelligenza artificiale non può impedire a qualcuno di inviare una mail minatoria, né garantire che ogni minaccia venga individuata in anticipo. Può però contribuire a impedire che un singolo messaggio, replicato migliaia di volte, si trasformi in altrettante emergenze gestite separatamente.
La vera innovazione non consiste nell’affidare la sicurezza delle scuole a un algoritmo, ma nel costruire una rete capace di riconoscere rapidamente le minacce, condividere le informazioni e coordinare le risposte.
Perché, in un’epoca in cui il terrore può viaggiare più velocemente della verifica, la differenza non la fa soltanto la capacità di difendersi da un attacco, ma quella di riconoscerlo tempestivamente e impedire che raggiunga il suo obiettivo: paralizzare la vita quotidiana delle istituzioni.